Privacy policy
Last updated: October 17, 2026
Controller
Goatee Avengers UG (haftungsbeschränkt)
Frühlingstraße 27, 85354 Freising, Germany
Email: hello@goateeavengers.com
What Breakpoints does
Breakpoints gives you a personal inbound email address for newsletters and lets you follow RSS feeds. Incoming newsletter issues are split into articles and shown together with your feeds in one reading feed. You can also share a link into the app, and the page becomes a card in that feed.
Data we process
- Account data: your email address and a hashed password, or your Apple, Google or GitHub account identifier if you sign in with them. We never store your password in plain text. If we enrol your account in a beta of a feature, we store that status and which beta features are switched on for you. If you ask to change your email address, we keep the new address next to your current one until you confirm it from the new inbox or cancel the change, for at most 24 hours.
- Session data: sign-in sessions including browser or device information (user agent) and IP address, used to secure your account and let you review and revoke sessions.
- Profile data: your timezone, sent by the app to show times correctly. The app sends no other device identifiers.
- Content data: newsletters delivered to your personal address, the articles extracted from them, your RSS sources and the reading state you create (read, saved, archived), and your source preferences (boost, mute, block).
- Shared links: if you share a web page into Breakpoints, we store its address, the note you may add, and the title, text and lead image our server extracts from the page. To do that our server fetches the page on your behalf; the website sees our server's address, not yours. We keep nothing else from the page, and we count your shares, up to 100 a day, to protect the service.
- Technical logs: server logs with request identifiers for operating the service, and an audit trail of security relevant events (for example sign-ins and address changes) that can include IP address and user agent.
- Abuse protection: to limit how often sign-in, sign-up, password reset, verification mail and guest preview requests can be made, we count requests per IP address and, for sign-in, password reset and verification mail, per email address, stored only as a one-way hash. These counters expire after at most one hour.
- Extraction error reports: if you report a badly extracted card in the app, we store the report with the category and comment you optionally provide, together with a copy of the affected newsletter as we processed it, so we can check and fix the extraction. Reports are visible to our operators only, never to other users, and are deleted with your account.
Purposes and legal basis
We process this data to provide the service you signed up for (Art. 6 (1) (b) GDPR) and to keep the service secure and reliable (Art. 6 (1) (f) GDPR). We do not use your content to train machine learning models, we show no ads and we sell no data.
Service providers
- Hosting: the service runs on a server in Germany rented from Strato AG, Berlin, which processes data on our behalf. Our database and our mail server both run on that server, so your data is stored in Germany.
- Article extraction and sorting: newsletter content may be sent to OpenAI to split an issue into articles when our own extraction is not sufficient, to tell subscription confirmations and welcome mails apart from editorial issues when the mail itself leaves that unclear, and to check newsletters you reported as badly extracted. Only newsletter content is sent, not your account data, and it is not used for training under the OpenAI API terms.
- Error diagnosis: we use Sentry to collect crash and error reports. The app sends no personal data by default and redacts email addresses from reports.
- Transactional email: verification, email change and password reset mails are sent from our own mail server on that same server. No external email delivery service is involved.
- Sign-in providers: if you sign in with Apple, Google or GitHub, those providers process your sign-in under their own privacy policies.
When you open an article in the app, its content is loaded from the publisher's website, and source logos are loaded from the source's own servers. Those third parties see your IP address like any website you visit. A page you shared into the app is fetched once by our server instead, so its publisher sees our address.
Retention
- Raw newsletter mail is kept for 7 days after processing, then deleted. Extracted articles remain in your feed. The mail behind a newsletter you reported as badly extracted is kept for up to 30 days so we can review the report.
- Internal extraction data is kept for up to 30 days.
- Extraction error reports, including their copy of the newsletter, are kept for up to 90 days; once a report is handled it is deleted within 14 days.
- Sign-in sessions expire automatically; access tokens are short lived and refresh tokens expire after at most 180 days or when you sign out.
- Account data is kept until you delete your account.
- Encrypted database backups are kept for 7 days, so deleted data can remain in a backup for that long.
- When an account is deleted we keep a record that the deletion took place, with the account's email address, as proof that we carried out the request.
Export and deletion
You can delete your account at any time in the app. A full data export is available through the API, or on request by email while the app does not yet offer it. Deletion takes effect after a 24 hour grace period during which you can cancel it. After that your data is permanently removed. The steps, including how to request deletion without the app, are on the account deletion page.
Your rights
Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection. You can also complain to a data protection supervisory authority. For any request, contact hello@goateeavengers.com.
Usage measurement
The app can measure how you use it, for example time spent in the deck, reading time per article and time the app is in the foreground. This data powers your own reading statistics and helps rank your feed. It stays in our backend, is not shared with third parties, and you can object at any time with the measurement opt-out in the app settings; your reading statistics are then hidden.
No tracking
The app and this website use no analytics, no advertising and no tracking cookies. This website sets no cookies at all.
Changes
We will update this policy when the service changes and note the date of the last update at the top.
Datenschutzerklärung
Stand: 17. Oktober 2026
Verantwortlicher
Goatee Avengers UG (haftungsbeschränkt)
Frühlingstraße 27, 85354 Freising, Germany
E-Mail: hello@goateeavengers.com
Was Breakpoints macht
Breakpoints stellt dir eine persönliche Empfangsadresse für Newsletter bereit und lässt dich RSS-Feeds folgen. Eingehende Newsletter-Ausgaben werden in Artikel zerlegt und zusammen mit deinen Feeds in einem Lese-Feed angezeigt. Du kannst außerdem einen Link in die App teilen; die Seite wird dann zu einer Karte in diesem Feed.
Welche Daten wir verarbeiten
- Kontodaten: deine E-Mail-Adresse und ein Passwort-Hash oder deine Apple-, Google- oder GitHub-Kennung, wenn du dich darüber anmeldest. Dein Passwort speichern wir nie im Klartext. Wenn wir dein Konto in die Beta einer Funktion aufnehmen, speichern wir diesen Status und welche Beta-Funktionen für dich eingeschaltet sind. Wenn du deine E-Mail-Adresse ändern möchtest, speichern wir die neue Adresse neben der bisherigen, bis du die Änderung aus dem neuen Postfach bestätigst oder abbrichst, höchstens 24 Stunden.
- Sitzungsdaten: Anmeldesitzungen mit Browser- oder Geräteinformation (User-Agent) und IP-Adresse, um dein Konto zu schützen und dir das Prüfen und Beenden von Sitzungen zu ermöglichen.
- Profildaten: deine Zeitzone, die die App überträgt, um Zeiten korrekt anzuzeigen. Andere Gerätekennungen sendet die App nicht.
- Inhaltsdaten: Newsletter an deine persönliche Adresse, die daraus extrahierten Artikel, deine RSS-Quellen, dein Lesestatus (gelesen, gespeichert, archiviert) und deine Quellen-Einstellungen (Boost, Mute, Block).
- Geteilte Links: wenn du eine Webseite in Breakpoints teilst, speichern wir ihre Adresse, deine optionale Notiz sowie Titel, Text und Aufmacherbild, die unser Server aus der Seite herausliest. Dafür ruft unser Server die Seite in deinem Auftrag ab; die Website sieht dabei die Adresse unseres Servers, nicht deine. Mehr behalten wir von der Seite nicht, und wir zählen deine geteilten Links, bis zu 100 pro Tag, um den Dienst zu schützen.
- Technische Protokolle: Server-Logs mit Anfragekennungen für den Betrieb sowie ein Audit-Protokoll sicherheitsrelevanter Ereignisse (etwa Anmeldungen und Adressänderungen), das IP-Adresse und User-Agent enthalten kann.
- Missbrauchsschutz: um zu begrenzen, wie oft Anmeldung, Registrierung, Passwort-Reset, Bestätigungsmails und die Gastvorschau angefragt werden können, zählen wir Anfragen pro IP-Adresse und bei Anmeldung, Passwort-Reset und Bestätigungsmail zusätzlich pro E-Mail-Adresse, die nur als Einweg-Hash gespeichert wird. Diese Zähler verfallen nach höchstens einer Stunde.
- Extraktionsfehler-Meldungen: wenn du in der App eine falsch extrahierte Karte meldest, speichern wir die Meldung mit der optional angegebenen Kategorie und deinem Kommentar sowie eine Kopie des betroffenen Newsletters, wie wir ihn verarbeitet haben, um die Extraktion zu prüfen und zu verbessern. Meldungen sehen nur unsere Betreiber, nie andere Nutzer, und sie werden mit deinem Konto gelöscht.
Zwecke und Rechtsgrundlage
Wir verarbeiten diese Daten zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und um den Dienst sicher und zuverlässig zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen deine Inhalte nicht zum Training von Machine-Learning-Modellen, zeigen keine Werbung und verkaufen keine Daten.
Dienstleister
- Hosting: der Dienst läuft auf einem Server in Deutschland, den wir bei der Strato AG, Berlin, gemietet haben; sie verarbeitet Daten in unserem Auftrag. Datenbank und Mailserver laufen beide auf diesem Server, deine Daten werden also in Deutschland gespeichert.
- Artikel-Extraktion und Einordnung: Newsletter-Inhalte können an OpenAI übermittelt werden, um eine Ausgabe in Artikel zu zerlegen, wenn unsere eigene Extraktion nicht ausreicht, um Anmeldebestätigungen und Willkommensmails von redaktionellen Ausgaben zu unterscheiden, wenn die Mail selbst das nicht klar erkennen lässt, und um Newsletter zu prüfen, deren Extraktion du als fehlerhaft gemeldet hast. Übermittelt wird nur der Newsletter-Inhalt, keine Kontodaten; nach den OpenAI-API-Bedingungen werden die Daten nicht für Training verwendet.
- Fehlerdiagnose: wir nutzen Sentry für Absturz- und Fehlerberichte. Die App sendet standardmäßig keine personenbezogenen Daten und entfernt E-Mail-Adressen aus Berichten.
- Transaktionsmails: Bestätigungs-, Adressänderungs- und Passwort-Zurücksetzen-Mails verschicken wir über unseren eigenen Mailserver auf demselben Server. Ein externer E-Mail-Versanddienst ist nicht beteiligt.
- Anmeldedienste: wenn du dich mit Apple, Google oder GitHub anmeldest, verarbeiten diese Anbieter deine Anmeldung nach ihren eigenen Datenschutzerklärungen.
Wenn du einen Artikel in der App öffnest, wird sein Inhalt von der Website des Anbieters geladen; Quellen-Logos werden von den Servern der jeweiligen Quelle geladen. Diese Dritten sehen dabei deine IP-Adresse, wie bei jedem Websitebesuch. Eine Seite, die du in die App geteilt hast, ruft stattdessen einmal unser Server ab; ihr Anbieter sieht also unsere Adresse.
Speicherdauer
- Roh-Newsletter werden 7 Tage nach der Verarbeitung gelöscht. Die extrahierten Artikel bleiben in deinem Feed. Die Mail hinter einem Newsletter, dessen Extraktion du gemeldet hast, bewahren wir bis zu 30 Tage auf, um die Meldung zu prüfen.
- Interne Extraktionsdaten werden bis zu 30 Tage aufbewahrt.
- Extraktionsfehler-Meldungen samt ihrer Newsletter-Kopie werden bis zu 90 Tage aufbewahrt; nach der Bearbeitung wird eine Meldung innerhalb von 14 Tagen gelöscht.
- Anmeldesitzungen laufen automatisch ab; Zugriffstoken sind kurzlebig, Refresh-Token enden spätestens nach 180 Tagen oder mit der Abmeldung.
- Kontodaten bleiben gespeichert, bis du dein Konto löschst.
- Verschlüsselte Datenbank-Backups werden 7 Tage aufbewahrt; so lange können gelöschte Daten noch in einem Backup enthalten sein.
- Wird ein Konto gelöscht, bewahren wir einen Vermerk über die Löschung mit der E-Mail-Adresse des Kontos auf, als Nachweis, dass wir die Anfrage ausgeführt haben.
Export und Löschung
Du kannst dein Konto jederzeit in der App löschen. Einen vollständigen Datenexport gibt es über die API oder auf Anfrage per E-Mail, solange die App ihn noch nicht anbietet. Die Löschung greift nach einer Widerrufsfrist von 24 Stunden, in der du sie abbrechen kannst. Danach werden deine Daten endgültig entfernt. Die Schritte, auch für die Löschung ohne App, stehen auf der Seite zur Kontolöschung.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich für Anfragen an hello@goateeavengers.com.
Nutzungsmessung
Die App kann messen, wie du sie nutzt, zum Beispiel Zeit im Deck, Lesezeit pro Artikel und Zeit im Vordergrund. Diese Daten speisen deine eigene Lesestatistik und helfen bei der Sortierung deines Feeds. Sie bleiben in unserem Backend, werden nicht an Dritte weitergegeben, und du kannst der Messung jederzeit über die Abschaltung in den App-Einstellungen widersprechen; deine Lesestatistik wird dann ausgeblendet.
Kein Tracking
App und Website nutzen keine Analytics, keine Werbung und keine Tracking-Cookies. Diese Website setzt überhaupt keine Cookies.
Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, und vermerken das Datum der letzten Aktualisierung oben.